基于WINDOWS系统平台的数据恢复机制的研究与实现-信息与通信工程专业论文.docxVIP

万方数据 万方数据 分类号 密级 UDC 学 位 论 文 基于 WINDOWS 系统平台的数据恢复机制的研究与实现 （题名和副题名） 王 丹 （作者姓名） 指导教师姓名 刘乃琦 教 授 电子 科技大学 成 都 （职务、职称、学位、单位名称及地址） 申请学位级别 工学硕士 专业名称 信息与通信工程 论文提交日期 2012.3 论文答辩日期 2012.5 学位授予单位和日期 电子科技大学 答辩委员会主席 评阅人 年 月 日 万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 摘 摘 要 万方数据 万方数据 万方数据 万方数据 摘 要 随着科学技术的发展，计算机逐渐走向了人们的日常生活中，为我们的生活 带来了极大的便利。然而，计算机也是一把双刃剑，在计算机的使用过程中，我 们会遇到许多偶然或者意外的因素而将我们一些重要数据或者资料摧毁。因此， 数据恢复技术得到了空前的重视。所谓数据恢复，是指通过技术手段将保存在硬 盘或者各种移动设备上不能正常显示而认为丢失的数据进行抢救和恢复的过程。 因此，数据恢复技术对于保障用户数据、减少因数据丢失而造成的各类损失方面 有非凡的意义。 数据恢复技术是计算机取证中的一项关键技术。目前，数据恢复技术也是从 多角度进行分析的，比如 DBR 扇区的破坏、磁盘的格式化、误删除等。现在市场 上也有各类数据恢复软件的出现。但通过对于这些软件的分析与测试，这些工具 多还有一些不足之处。因此，在对数据恢复技术做相关研究的过程中，我们主要 对 windows 系统下的 FAT 和 NTFS 两种格式的磁盘进行数据恢复问题的研究与实 现，这里，将深入分析文件在 FAT 及 NTFS 文件系统中的存储原理，并研究两种 系统中格式化以后的恢复方法和误删除文件的恢复及实现方法，以及误删除的文 件如何正确的恢复其文件名、文件路径以及文件的内容的实现问题。鉴于现有数 据恢复工具的一些弱点，本课题中也提出了一些改进意见，首先是对于 FAT 系统 中短文件首字节的恢复问题，课题中采用了概率统计的方法对其进行恢复，其次， 对文件 FAT 系统中分片存储的文件，我们使用排序重组的方法对其进行恢复工作。 同时，做为保障数据丢失的最后一道屏障，我们还将分析备份对于数据恢复的重 要性。 最后，本文通过对于系统的功能性测试以及与相关一些工具的对比分析来说 明数据恢复方法的可行性，达到了课题的预期效果。 关键词：操作系统，文件分配表，NTFS，数据恢复 I Abstract Abstract With development of technology, computer has become one of the irreplaceable parts in people’s daily life. The use of computer has brought us with great convenience. However, computer is also a double-edged sword simultaneously. It not only brings us with convenience, but also destroys our important information and data by some accidents or unexpected errors. So, data recovery has become a popular technology . Data recovery is a process that technical methods are used to recover and rescue those lost data which are saved in the hard disk or a mobile dev